Потерянные в джунглях. Первая опубликованная книга-расследование о жутком исчезновении Крис Кремерс и Лисанн Фрон в панамских джунглях

Начиная с 3 апреля каждый день шли сильные дожди. Сильный дождь является возможным объяснением того, что 11 апреля айфон Крис был неожиданно включен после пяти дней в выключенном состоянии. В невероятно сырых условиях влажного горного леса телефоны иногда спонтанно включаются или выключаются, мы узнали это от ван де Гота, который испытал это на себе во время экспедиции в январе 2015 года. По данным гидрометеорологического отчета, 11 апреля шел самый сильный за весь месяц дождь. Наконец, также возможно, что айфон включился из-за удара рюкзака, в котором он находился, о камни, когда тот упал в Чангвинолу или на ее берег.

19 июня 2014 года прокуратура Панамы проверила, мог ли айфон после этого устанавливать контакт с вышками сотовой связи — выяснилось, что не мог. Однако источник из нидерландской полиции заявил, что Крис и Лисанн пытались отправлять текстовые сообщения — факт, неизвестный в Панаме и доказательств которому мы не нашли в отчете NFI.

Глава 25

Фотокамера и фотографии

На карте, которую NFI называет памятью средней емкости, были обнаружены 470 фотофайлов и 7 видеофайлов, остатки 7 видеофайлов и 64 фотофайлов. Кроме того, они восстановили 4 видеофайла, удаленных до 28 марта.

Первая фотография поездки, 0167, была сделана в аэропорту Схипхол перед вылетом. По состоянию на 31 марта были сделаны 133 фотографии и не снято ни одного видео. Это количество, 133 фотографии, соответствует количеству фото, сделанных 1 и 8 апреля, что также привело нас к выводу, что Крис и Лисанн ничего не снимали камерой 31 марта, в тот день, когда им сообщили, что в языковой школе для них нет мест.

Фотокамера и карта памяти были исследованы в Нидерландах — специалисты NFI, изучая биологические следы, разобрали фотокамеру Лисанн, и ее больше нельзя было использовать для того, чтобы выяснить, каким образом могло исчезнуть фото 0509. Так как мы хотели узнать, на самом ли деле удаление фото при помощи компьютера является единственным объяснением, мы купили Canon Powershot XS270 HS и начали проверять эту гипотезу.

Карта памяти, на которую записывались фотографии с Canon Powershot, делится на множество секторов. Данные каждой фотографии хранятся как файл в серии последовательных секторов. Программное обеспечение фотокамеры записывало следующий файл из следующего неиспользованного сектора на карту памяти. Данные о расположении всех фотографий записывались в отдельный файл, специально предназначенный для этой цели.

При удалении файла с камеры удаляются только общие данные конкретной фотографии в этом специальном файле. Данные удаленной фотографии остаются нетронутыми в существующих секторах до тех пор, пока карта памяти не заполнится. После этого эти секторы можно перезаписать с данными новых фотографий.

Фото также может быть удалено через компьютер, но получается тот же результат: общие данные больше не доступны, но все еще остаются фрагменты фотографий в секторах, которые перезапишутся только после того, как карта заполнится. Если только секторы не будут вручную удаляться один за другим, можно долгое время продолжать видеть фрагменты. Но надо быть экспертом, чтобы очистить эти секторы так, чтобы даже Институт судебной экспертизы не смог найти никаких следов.

Карта памяти Лисанн не была заполнена, так как секторы 64 ранее удаленных фотографий еще не были перезаписаны и их фрагменты были обнаружены NFL. По этой причине мы можем прийти к заключению, что фотография 0509 не была перезаписана, а исчезла другим путем.

Важно еще и то, что Canon Powershot структурирует фотографии в папку по месяцам. Такая папка обозначена цифрами: «100 04» — в этом случае указан четвертый месяц, или апрель. На карте памяти были четыре папки, начиная с «100 01» — январь (2014 г.). Последняя фотография, 0609, была сделана 8 апреля в 04.05.59, последнее видео было записано 28 марта 2014 года. NFI не только пришел к заключению, что на карте не осталось никаких следов от фотографии 0509, секторы фотографий 0508 и 0510 шли друг за другом без промежутка. Это происходит только в том случае, когда все секторы удаленной фотографии очищаются при помощи компьютера, что может быть признаком фальсификации. Так как мы хотели убедиться, что нет никакого другого способа добиться этого результата, мы проделали с фотокамерой большую исследовательскую работу, которую полностью приводим ниже.

Исследование: исчезнувшая фотография 0509

Введение

19.08.2014 нидерландским региональным следственным отделом (Dienst Regionale Recherche) было проведено исследование, помимо прочих вещей, содержимого SD-карты, найденной в рюкзаке Крис Кремерс и Лисанн Фрон (номер полицейского отчета: 094Panama.utrl8012.2). С этой целью использовалась копия этой SD-карты. Сама карта памяти и фотокамера не были доступны для исследования. Офицер из Отдела цифровых расследований (Team Digitale Expertise), проводивший исследование, обнаружил, что одна из фотографий исчезла — фотография IMG_0509.JPG. Обращали на себя внимание две вещи: